توجد مشكلة حيث يفشل النظام في التحقق بشكل صحيح من التواقيع التشفيرية لـ JSON Web Tokens (JWT)، وهي وسيلة مدمجة وآمنة لعناوين URL لتمثيل المطالبات التي يتم نقلها بين طرفين. يمكن لمهاجم عن بُعد غير مصرح له تزوير JWT سليم التكوين بدون توقيع صالح لتنفيذ إجراءات مميزة.